Katalog CVE
CVE-2026-17726
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej w WebGL w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uciec z piaskownicy przeglądarki, co może prowadzić do wykonania dowolnego kodu na urządzeniu użytkownika.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in WebGL in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)